CVE-2020-9492

Опубликовано: 26 янв. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

In Apache Hadoop 3.2.0 to 3.2.1, 3.0.0-alpha1 to 3.1.3, and 2.0.0-alpha to 2.10.0, WebHDFS client might send SPNEGO authorization header to remote URL without proper verification.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 2.0.0 (включая) до 2.10.0 (включая)

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.3 (включая)

cpe:2.3:a:apache:hadoop:*:*:*:*:*:*:*:*

Версия от 3.2.0 (включая) до 3.2.1 (включая)

cpe:2.3:a:apache:solr:8.6.0:*:*:*:*:*:*:*

cpe:2.3:a:apache:solr:8.6.2:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.04439

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863

Связанные уязвимости

CVE-2020-9492

CVSS3: 8.8

redhat

больше 5 лет назад

In Apache Hadoop 3.2.0 to 3.2.1, 3.0.0-alpha1 to 3.1.3, and 2.0.0-alpha to 2.10.0, WebHDFS client might send SPNEGO authorization header to remote URL without proper verification.

CVE-2020-9492

CVSS3: 8.8

debian

больше 5 лет назад

In Apache Hadoop 3.2.0 to 3.2.1, 3.0.0-alpha1 to 3.1.3, and 2.0.0-alph ...

GHSA-f8vc-wfc8-hxqh

CVSS3: 8.8

github

больше 4 лет назад

Improper Privilege Management in Apache Hadoop

EPSS

Процентиль: 91%

0.04439

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-863